iloader设备连接新纪元：CoreDeviceProxy与RSD握手在iOS 17+中的角色-平芜编程栈

iloader设备连接新纪元：CoreDeviceProxy与RSD握手在iOS 17+中的角色

【免费下载链接】iloaderUser friendly sideloader项目地址: https://gitcode.com/GitHub_Trending/iloa/iloader

iloader 是一款开源的 iOS 侧载工具（sideloader），无需付费开发者账号即可安装 SideStore 等应用。自 iOS 17 起，设备配对机制发生了根本变化：iloader 通过 CoreDeviceProxy 与设备建立安全隧道，再完成 RSD 握手等一系列"接头"动作。本文将用大白话拆解这条设备连接链路的 3 个阶段，帮你理解为什么手机会弹出"信任"提示，以及为什么 iloader 能"记住"你的设备。

iOS 17 为什么改变了配对规则

在 iOS 17 之前，设备与电脑的通信主要依赖传统的 Lockdown 配对通道。从 iOS 17 开始，Apple 引入了基于 CoreDevice 框架的远程 XPC 配对（RPPairing）：先通过 CoreDevice 建立连接，再在加密的软件隧道之上完成配对协商。这对 iloader 侧载工具意味着：

系统版本	配对文件要求
iOS 17.4 及以上	必须合并 Lockdown + RPPairing 两部分信息
iOS 17.4 以下	仅需要传统 Lockdown 配对文件

版本判断逻辑见 pairing.rs，核心检查函数为 is_ios_version_below。

设备连接三步曲：发现 → 隧道 → 握手

第一步：usbmuxd 发现设备

iPhone 插上电脑后，iloader 的第一件事是"找到它"。这一步依赖 usbmuxd 服务：枚举已连接设备，并从 Lockdown 通道读取设备名称与 iOS 版本。相关实现在 list_devices，前端的设备列表界面见 Device.tsx。

第二步：CoreDeviceProxy 建立软件隧道

CoreDeviceProxy 是 iOS 17+ 流程中的"城堡大门钥匙"。iloader 依次完成三件事：

调用CoreDeviceProxy::connect与设备建立连接
读取隧道信息，拿到设备的 RSD 端口
调用create_software_tunnel建立加密 TCP 通道

关键代码位于 generate_rppairing。这些底层能力来自 idevice 依赖库，启用core_device_proxy、rsd、remote_pairing等特性开关的配置可在 Cargo.toml 中查看。

第三步：RSD 握手与远程配对

隧道就绪后，RSD（Remote Service Discovery，远程服务发现）握手登场，整个"接头"过程分为五步：

RSD 握手：连接 RSD 端口，获取设备的服务清单
定位隧道服务：在清单中查找 untrusted tunnel service
XPC 握手：建立远程 XPC 通信通道
RP 配对：执行配对协商，此时设备屏幕可能弹出"信任此电脑"，需要你点一下
再连一次：iloader 会主动重连并再跑一遍握手，"说服"设备把配对信息写入系统钥匙串，下次连接就不用重复配对

完整流程见 pairing.rs L117-L165。

为什么 iloader 能"记住"设备：RPPairing 缓存机制

配对（尤其是需要点"信任"的环节）最耗时，因此只执行一次。iloader 会按设备 UDID 生成缓存键（形如rppairing_file_<UDID>）把配对结果存下来，下次选中设备直接复用，界面因此能秒选设备。

缓存位置也有讲究：

✅ 优先写入系统钥匙串（keyring），配对文件安全性最高
⚠️ 钥匙串不可用时降级到应用数据目录的文件存储

选型逻辑见 secure_storage.rs。如果配对出现异常，可在应用内手动删除缓存的 RPPairing，强制重新走一遍完整流程，对应实现为 delete_stored_rppairing。

用 iloader 完成 iOS 17+ 侧载的 4 步操作

安装 usbmuxd：Windows 需安装 iTunes，macOS 自带，Linux 用包管理器安装
连接设备并选中：打开 iloader 选择你的 iPhone，首次连接可能需要在手机上点"信任"
登录 Apple ID 并选择操作：安装 SideStore、导入任意 IPA 等
自动放置配对文件：iloader 通过 HouseArrest 通道把生成的配对文件写入 SideStore、Feather、StikDebug 等目标应用的 Documents 目录，实现见 place_file

所有受支持的应用及其配对文件路径清单，可查阅 PAIRING_APPS。